xx计算机病毒疫情调查技术分析报告

《xx计算机病毒疫情调查技术分析报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XX计算机病毒疫情调查技术分析报告一,我国计算机病毒疫情网上调查简介为掌握我国信息网络安全和计算机病毒疫情现状和发展变化趋势,宣传,普及信息网络安全知识,提高广大用户网络安全防范意识.自从2001年4月,由公安部主办了我国首次计算机病毒疫情网上调查工作以来,今年已经是第九次调查活动.每次调查活动,国家计算机病毒应急处理中心和计算机病毒防治产品检验中心以及国内,外各病毒防治产品生产厂家和计算机用户都积极参与.本次调查活动从7月15日至8月31日,由公安部网络安全保卫局主办,各省区市公安秸厅,局网络安全保卫部门,国家计算机病暧毒应急处理中心

2、,国家反计算机入侵和防按病毒研究中心以及新浪网站承办,国内主要计算机病毒防治厂商提供技术支持,重氲点调查我国互联网接入服务单位,互联网暗数据中心,大型互联网站,重点联网单位裣,计算机用户XX年以来发生网络安全事化件状况以及感染计算机病毒状况.二,我肤国当前面临的计算机病毒疫情在过去的浯一年中,全球的计算机网络安全状况继续髦保持较为平稳的态势,没有出现大规模网睚络拥塞和系统瘫痪事件.我国网络安全态所势也继续延续XX年的发展趋势,网上制蒲作,贩卖病毒,木马的活动日益猖獗,利闻用病毒,木马技术的网上侵财活动呈快速魁上升趋势,这些情况表明我国网

3、上治安形蘅10/10势严峻.(一)我国计算机用户病毒感鲅染情况今年计算机病毒感染率为%,较彘去年有所下降,但仍然维持在比较高的水四平;其中多次感染病毒的比率为%.XX鲇年5月至XX年8月以来,全国没有出现欣一种病毒短时间内大范围感染的重大疫情袤.这也与我国病毒主要以木马病毒为主有咐关,潜伏性,隐蔽性是木马病毒的特征,揣因此从表现上已很难再发生类似"冲击波""熊猫烧香"这样的重大计算机病毒疫匡情,进一步显示出病毒趋利性的特点.计棠算机病毒,木马的传播方式仍然以网页挂马为主.挂马者主要通过微软以及其它应赞用普遍的第三方软件漏洞为攻击目标.

4、自手XX年5月至今,我国又连续出现"木马兴下载器"变种,"犇牛","猫癣"等病耍毒和木马,它们都具有木马下载器以及对臣抗杀毒软件的功能,可以通过ARP攻击琵,可移动磁盘,网页挂马,感染EXE文鳜件等方式进行传播,中毒后的受害程度取幕决于最终下载的木马所执行的操作.病毒制造,传播者在巨大利益的驱使下,利用忉病毒木马技术进行网络盗窃,诈骗活动,通过网络贩卖病毒,木马,教授病毒编制襟技术和网络攻击技术等形式的网络犯罪活畦动明显增多,严重威胁我国互联网的应用侗和发展,制约我国各种新兴互联网业务的甾健康发展.(二)计算机病毒造成的损钞失情况10

5、/10今年调查结果显示,密码账号被胭盗,受到远程控制,系统(网络)无法使卡用,浏览器配置被修改是计算机病毒造成斑的主要破坏后果.自XX年以来,随着病烙毒破坏性的变化,病毒破坏性调查项目增ぞ加了"密码,账号被盗"选项.调查结果薯显示,用户密码,账号被盗的比例仍然呈露上升趋势,XX年密码被盗占调查总数的埚%,比去年增长了个百分点,并且位居今７年计算机病毒造成的主要危害的首位."琊onlinegames","网游窃贼澎","犇牛","猫癣"等病毒利用多种妩传播渠道进行传播并下载木马,并帮助木㈩马传播,盗取账号密码,攫取非法经济效茭益,给被感染的

6、用户带来重大损失.XX槲年上半年,微软操作系统连续出现多个"酮零日"漏洞.5月31日,微软Dire工ctShow漏洞在播放某些经过特殊构辍造的QuickTime媒体文件时,可腐能导致远程任意代码执行.7月8日,微冲软确认视频处理组件DirectSho岽w存在MPEG零日漏洞,导致黑客对大龇量网站进行攻击,利用该漏洞进行网页挂疠马.暴风影音在今年4月30日被首次发诫现零日漏洞,该漏洞存在于暴风影音ActiveX控件中,该控件存在远程缓冲各区溢出漏洞,利用该漏洞,黑客可以制作籍恶意网页,用于完全控制浏览者的计算机噍或传播恶意软件.同时,网上

7、贩卖病毒,枰木马以及利用僵尸网络进行DDos攻击屈的活动数量仍然维持在较高水平,且日益公开化.(三)我国计算机病毒传播的奠主要途径我国计算机病毒主要通过电子斥10/10邮件,网页下载或浏览,局域网和移动存霎储介质等途径传播.通过调查发现,病毒缍通过移动存储介质传播的比例又有所上升忪,该项调查结果在XX年高达%,通过加不强管理XX年为%,呈现大幅下降趋势,叼但是XX年又出现上升势头达到%.由于硬优盘等各种类型的移动存储介质的广泛使用,越来越多的病毒,木马将移动存储介篆质作为传播途径,并且病毒木马利用移动螽存储介质在内外网之间,涉密与非涉

8、密系挖统之间进行数据拷贝交换的时候,窃取敏墩感或者涉密信息.随着移动存储介质的普及,我们必须进一步加强对此类介质的管醵理,严防在不同安全级别的系统之间交叉菪使用,同时通过修改系统配置关闭系统